😨 یک اشتباه ساده هنوز هم می‌تواند چندین حساب سازمانی را هک کند!

محققان یک کمپین فعال با نام UNK_CondorFiltration را شناسایی کرده‌اند که بیش از ۵۷۰۰ حساب در ۲۸ محیط Microsoft 365 را هدف قرار داده است.

در بخشی از این حملات، استفاده از رمزهای عبور پیش‌فرض یا ضعیف نقش مهمی داشته است.

یعنی حتی در سال ۲۰۲۶:

🔑 رمز ساده = خطر
🔁 استفاده از یک رمز در چند سرویس = خطر بیشتر
❌ رمز پیش‌فرض = دعوت‌نامه برای مهاجم

برای حساب‌های مهم:

✅ رمز عبور کاملاً اختصاصی
✅ فعال‌سازی MFA
✅ حذف حساب‌های بلااستفاده
✅ بررسی نشست‌های فعال
✅ استفاده از Password Manager

یک رمز قوی به‌تنهایی کافی نیست؛
امنیت یعنی چند لایه دفاع.

🔱 @ELEGANTWEBDESIGN

#امنیت #هک #Microsoft365 #CyberSecurity #امنیت_دیجیتال